在计算机网络中,数据是暴露的,因为数据包传输是无法隐藏的,所以让我们来使用 whois.dig.nmcli和 nmap 这四个工具来嗅探网络吧. 请注意,不要在不属于自己的网络上运行 nmap ,因为这有可能会被其他人认为恶意攻击. 精简和详细域名信息查询 您可能已经注意到,之前我们用常用的老式 whois 命令查询域名信息,但现如今似乎没有提供同过去一样的详细程度.我们使用该命令查询 linux.com 的域名描述信息: $ whois linux.com Domain Name: LINUX…
网络防嗅探工具SniffJoke   在渗透测试中,通过网络嗅探,可以获取网络通信主机的各种信息.为了防止嗅探,Kali Linux提供了专用工具SniffJoke.该工具能够自动对用户的网络数据进行附加处理,如发包延时.修改部分包.注入无效包,使得嗅探工具无法正确读取数据包.但所有这些处理不会影响数据接收方的处理.   在使用的时候,用户首先需要使用sniffjoke-autotest检测网络和插件情况,生成有效的配置文件.然后,再使用SniffJoke加载该配置文件,进行数据的防护处理.同时…
网络数据嗅探工具HexInject   网络数据嗅探是渗透测试工作的重要组成部分.通过嗅探,渗透人员可以了解足够多的内容.极端情况下,只要通过嗅探,就可以完成整个任务,如嗅探到支持网络登录的管理员帐号和密码.   为了实现这个功能,Kali Linux中的很多软件都提供这种功能,最知名的就是Wireshark,唯一缺点就是只能运行在图形界面中.如果在终端中,用户可以使用HexInject工具.   该工具不仅可以嗅探,还可以支持数据注入.最强大的地方就是,它可以结合Shell脚本,实现各种复杂的…
1. Android手机上打开USB共享 2. Linux上修改USB0的ip地址并启用 sudo ifconfig usb0 192.168.42.127 up 3. Android手机上修改路由表和dns busybox route add default gw 192.168.42.1 setprop net.dns1 192.168.1.1 此时可以连接至电脑的ip(192.168.1.100),并使用tftp下载文件 4. Linux使usb0 允许共享网络(Enable Intern…
之前写了两篇关于在linux上部署nodejs的文章,大家如果没有基础可以先看前两篇<Node.js~在linux上的部署>,<Node.js~在linux上的部署~外网不能访问node.js网站的解决方法> pm2是针对nodejs进行管理和监控的软件,我们在linux上安装它之前,可以用它来启动,停止,监视nodejs的网站,可以说直分方便,它就像.net的宿主iis和jsp的宿主tomcat是一个意思! 本文主要介绍以下内容 下载安装 启动nodejs网站进程 为某个网站命名…
1 准备用yum方式安装,小红帽linux原版不注册无法适用,只好安装centos系统 2 安装好centos系统注意事项: 硬盘得是IDE 配置好网络必须通,eth0的配置文件设置一下,联网启用 chkconfig --list        #列出所有的系统服务 chkconfig --level httpd 2345 on        #设置httpd在运行级别为2.3.4.5的情况下都是on(开启)的状态 1) 通过下面命令即可临时设置IP地址. ifconfig  设备名 IP 地址…
上个月刚入职一家公司从事区块链研发工作,选型采用Hyperledger Fabric作为开发平台.团队的小组成员全部采用的是在VirtualBox上面安装桌面版的Ubuntu 16.04虚拟机,开发工具JetBrains GoLand也就直接在桌面版的虚拟机里面安装.而我因为之前比较习惯使用Vagrant + VirtualBox的方式快速加载我定制版的Ubuntu镜像从而创建Linux开发环境,这样一来的弊端就是我只能通过命令行来进行一切操作而没有桌面可操作,所以我的整个开发IDE就在本机的w…
1. 主机名配置 hostname 查看主机名 hostname xxx 修改主机名 重启后无效 如果想要永久生效,可以修改/etc/sysconfig/network文件 2. IP地址配置 setup  设置ip地址 ifconfig 查看(修改)ip地址(重启后无效) ifconfig eth0 192.168.12.22 修改ip地址 如果想要永久生效 修改 /etc/sysconfig/network-scripts/ifcfg-eth0文件 3. 域名映射 /etc/hosts文件用…
如果MySQL是用rpm或者yum安装的,可用 #rpm -qa|grep mysql查看. 如: [root@asd76 ~]# rpm -qa|grep mysqlmysql-5.1.73-3.el6_5.x86_64mysql-server-5.1.73-3.el6_5.x86_64php-mysql-5.3.3-26.el6.x86_64apr-util-mysql-1.3.9-3.el6_0.1.x86_64mysql-libs-5.1.73-3.el6_5.x86_64…
对于经常使用Linux系统的人员来说,少不了将本地的文件上传到服务器或者从服务器上下载文件到本地,rz / sz命令很方便的帮我们实现了这个功能,但是很多Linux系统初始并没有这两个命令,因此简单的讲解一下如何安装和使用rz.sz命令.1.软件安装(1)编译安装root 账号登陆后,依次执行以下命令: cd /tmp wget http://www.ohse.de/uwe/releases/lrzsz-0.12.20.tar.gz tar zxvf lrzsz-0.12.20.tar.gz &…